Mozilla wil zich niet vastleggen op het publiceren van patches voor kritieke lekken binnen tien dagen. Eerder leek een medewerker die toezegging te hebben gedaan op de Blackhat-conferentie over beveiligingszaken. De toezegging was genoteerd door Robert Hansen van SecTheory.com, die ook de ha.ckers.org-website draaiende houdt. Mozilla-medewerker Mike Shaver - directeur ecosystem development - zou tegen hem hebben gezegd dat zijn bedrijf ieder kritiek lek binnen tien dagen zal patchen.
